Анализ поведения трояна Pegasus в сети

[rt3879439]

Последний скриншот похож по выдаваемой информации на Suricata+ELK.

[Busla]

Почему это троян?

[teecat]

А кто еще? Заражения файлов не видно, значит не вирус. Основной функционал не включает функции червя. Чистой воды троян.

[Busla]

Это типичный компьютерный вирус — самораспространяющееся вредоносное ПО. Вы же, видимо, подразумеваете «файловый вирус» (или другой частный случай?). Троянская программа — это ПО двойного действия — помимо полезного известного пользователю/администратору функционала делает ещё что-то.

Конечно, сложно определить основной функционал модульного конструктора, но больше как раз похож на сетевого червя.

[teecat]

Нет. Вирус/троян/червь — тип распространения. Вирус заражает файлы, их можно лечить. Так как заражает, то может сам распространяться. Бывает не для всех систем. Скажем для Андроид вирусов нет. Троян файлы не заражает и потому сам не распространяется. Лечить его нельзя, только удалить. Червь это по факту троян с возможностью переползания из одной системы в другую
Троян как правило не имеет невредоносного функционала. Я бы сказал, что случаи маскировки под известные редкость — заметная доля только под Андроид
Особняком стоят бестелесные и эксплойты — по сути код, который куда-то засовывают.
Бывают редкости. Скажем вредоносный код в картинке. Реально встречается такое
Бывает, что вредоносное ПО имеет загрузчик/конфигуратор, который определяет какой модуль в систему скачать. Обычно там трояны и бестелесные
Для интереса. Недавно смотрел статистику по вирусам — в топ пять единственный вирус и древний как не знаю что — новость по нему мы выпустили аж в 2007м году